Oracle Patchday
Az Oracle 2026. október 20-án kiadott Critical Patch Update csomagja összesen 1295 új biztonsági javítást tartalmaz. A frissítés rendkívül széles termékkört érint, többek között az Oracle Database, E-Business Suite, Fusion Middleware, WebLogic Server, MySQL, Java SE, PeopleSoft, Siebel és VirtualBox rendszereket. A javítások Oracle-fejlesztésű és külső komponensek sérülékenységeit egyaránt kezelik.
Különösen súlyos az Oracle E-Business Suite két hibája. A CVE-2026-101809 a Workflow Notification Mailer komponenst érinti, CVSS-pontszáma 10,0. A gyártó szerint hálózaton keresztül, hitelesítés nélkül kihasználható, és a Workflow-komponens átvételéhez vezethet.
A másik kiemelt hiba a CVE-2026-101767, amely az Application Object Library komponensben található. A 9,8-as súlyosságú sérülékenységet a Horizon3.ai kutatója jelentette. A kutatók SQL-injekciós problémaként azonosították, amely távoli kódfuttatásig vezethet. Mindkét E-Business Suite-hiba a 12.2.3–12.2.15 verziókat érinti.
A frissítések jelentősége túlmutat az egyes CVE-azonosítókon, az Oracle-termékek gyakran üzletkritikus pénzügyi, személyügyi, adatbázis- és ellátásilánc-folyamatokat szolgálnak ki. Egy sikeres támadás ezért érzékeny adatokhoz való hozzáférést vagy alapvető üzleti szolgáltatások kiesését eredményezheti.
Az Oracle a javítások mielőbbi telepítését javasolja. Az üzemeltetőknek a gyártói kockázati táblázatok alapján kell azonosítaniuk az érintett verziókat, és elsőbbséget adniuk a kívülről elérhető, hitelesítés nélkül támadható rendszereknek. A hálózati hozzáférés korlátozása átmenetileg csökkentheti a kockázatot, de nem helyettesíti a frissítést.
